Podatności Drupal Webform
19 znanych podatności CVE w Drupal Webform, przetłumaczonych i ocenionych.
- CVE-2026-96355Krytyczne
Moduł Webform dla Drupala (wersje od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1) jest podatny na wstrzyknięcie kodu z powodu niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów.
- CVE-2026-96398Średnie
Moduł Drupal Webform zawiera podatność typu Incorrect Authorization umożliwiającą Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96373Niskie
Moduł Webform dla Drupala zawiera podatność na nieprawidłową autoryzację umożliwiającą wymuszone przeglądanie. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96372Średnie
Moduł Webform w Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96371Średnie
Moduł Drupal Webform zawiera podatność typu Privilege Defined With Unsafe Actions umożliwiającą przechowywany XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96370Średnie
Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na ataki typu Server Side Request Forgery (SSRF). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96369Niskie
Moduł Webform dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96368Średnie
Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do przechowywanego XSS (Cross-site Scripting). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96367Średnie
Moduł Webform dla Drupala zawiera podatność Privilege Defined With Unsafe Actions, która umożliwia ataki Stored XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96366Średnie
Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96365Wysokie
Moduł Webform dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co pozwala na nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96363Niskie ryzyko· EPSS 8%
W module Webform dla Drupala występuje podatność typu Privilege Defined With Unsafe Actions umożliwiająca przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96362Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96361Średnie
Luka typu Cross-site Scripting (XSS) w module Drupal Webform wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96360Niskie
Moduł Webform dla Drupala zawiera podatność na cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96359Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96358Średnie
Moduł Webform dla Drupala zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96357Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
- CVE-2026-96356Średnie
Moduł Webform dla Drupala ma podatność polegającą na nieprawidłowej autoryzacji, umożliwiającą wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

